iptables -F の代替となる nftables

Question

iptables -F簡単に言えば、 nftables のコマンド (単に「すべてを削除する」)の簡単な代替手段はありますか?

このようなものは理論的な目的はあまりありませんが、通常は、悪い設定や間違った設定の管理に役立ちます。

Answer 1

コマンドを探しているのだと思いますnft flush。構文は次のとおりです。

$ nft flush table <name>

チェーンをフラッシュすることもできます:

$ nft flush chain <table> <name>

あるいは、nft delete ruleコマンドを使用して、適用したばかりのルールをいつでも削除できます。

Answer 2

すべてのテーブルとチェーンを含むルールセット全体を一度にフラッシュします。

$ nft flush ruleset